Phantomdrive: USB-накопитель, который скрывается на виду

Протоколы шифрования могут быстро стать сложными и непонятными, однако Phantomdrive предлагает хитроумный подход к обеспечению конфиденциальности данных на USB-накопителях по принципу «то видно, то нет». Этот проект с открытым исходным кодом, построенный на базе микроконтроллера CH569W RISC-V, оснащённого встроенной логикой контроллера USB 3.0 и аппаратным шифрованием AES на кристалле, скрывает вторичный зашифрованный раздел непосредственно на уровне аппаратного контроллера. При подключении к хост-компьютеру накопитель монтируется как обычная незашифрованная флешка. Стандартные средства управления дисками и операционные системы видят только общедоступный том, при этом скрытый раздел остаётся полностью незамеченным.

К счастью, для доступа к скрытым файлам не требуется специального программного обеспечения или особых скриптов. Вместо этого пользователю достаточно просто сохранить текстовый файл, содержащий его секретную парольную фразу, на видимом разделе накопителя. Микросхема CH569W отслеживает операции записи файлов, считывает данные пароля, отмонтирует контроллер хранилища и извлекает ключи AES-XTS на аппаратном уровне, чтобы повторно смонтировать диск с открытым доступом к скрытому разделу. Хотя данный проект носит явно экспериментальный характер, его новаторский механизм скрытности, несомненно, сбивает с толку случайных любопытных лиц и автоматизированные криминалистические сканеры, ожидающие стандартные заголовки зашифрованных томов. Для разработчиков, интересующихся встроенными системами безопасности, Phantomdrive демонстрирует, как продуманная аппаратная архитектура позволяет создать хранилище с подлинной физической скрытностью. Для получения дополнительной информации и инструкций по сборке Phantomdrive просим вас ознакомиться с приведёнными ниже ресурсами.